نویسنده می‌گه LLMها مهندسی نرم‌افزار رو نکشتن، فقط هزینه‌ی پیاده‌سازی رو کوبیدن پایین؛ چیزی که داره فرومی‌ریزه لایه‌ی میانی مهندس‌های عمومیه، نه کل حرفه.

تیم Synacktiv با استفاده از CodeQL یه آسیب‌پذیری اجرای کد از راه دور بدون احراز هویت در repo-server ارگوسی‌دی پیدا کردن که می‌تونه منجر به compromise کامل cluster کوبرنتیز بشه.

یک CLI با داشبورد ترمینالی و اپ منوبار مک که برای هر ورک‌تری گیت سرور dev رو بالا می‌آره و همیشه روی یک پورت مشخص نگهش می‌داره.

Amazon ECS حالا با متریک‌های با وضوح بالا (هر ۲۰ ثانیه) می‌تونه خیلی سریع‌تر به تغییر بار جواب بده؛ تو تست‌های AWS زمان راه‌اندازی تسک‌های جدید تا ۷۲ درصد کوتاه‌تر شده.

کتابخونه react-native-morph-card یه کارت رو با انیمیشن نیتیو به صفحهٔ تمام‌صفحه تبدیل می‌کنه؛ بدون انیمیشن جاوااسکریپتی و بدون وب‌ویو.

۱۵ هفته پیش۳ دقیقهgithub.com

یه پژوهشگر امنیتی با ثبت‌نام تو پرتال عمومی نمایندگی فیفا، به پنل مدیریت پخش زندهٔ جام جهانی ۲۰۲۶ رسید؛ جایی که می‌شد فید هر دوربین رو قطع کرد.

بررسی هزاران اپ روی تلویزیون‌های ال‌جی و سامسونگ نشون داد بخش زیادی‌شون بی‌سروصدا اینترنت خونه‌تو به شرکت‌های پروکسی می‌فروشن.

Kepler که مصرف برق هر Pod کوبرنتیز رو اندازه می‌گیره، برای دقت بیشتر و دیپلوی راحت‌تر از eBPF فاصله گرفت و رفت سراغ خوندن ساده از /proc و /sys.

نویسنده که هر روز با ایجنت‌ها کار می‌کنه، می‌گه ایراد «دیزاین سیستم ایجنتیک» خودِ ایجنت‌ها نیستن؛ مشکل اینجاست که لایهٔ قضاوت و پاسخگویی رو بی‌سروصدا از دست آدم درمیارن.

۱۵ هفته پیش۳ دقیقهsouthleft.substack.com

پژوهشگرها می‌گن مدل‌های زبانی «نقش» متن رو از روی سبک نوشتن تشخیص می‌دن، نه از روی تگ امن؛ و همین باعث می‌شه prompt injection عملاً حل‌نشدنی بمونه.

۱۵ هفته پیش۳ دقیقهtheregister.com

ورسل شش اصلی رو منتشر کرده که از یه «دیزاین اینجینیر» انتظار داره باهاشون کار کنه؛ فهرست کوتاهیه که عمداً مرز بین طراح و برنامه‌نویس رو پاک می‌کنه.

اپراتور ژاپنی KDDI اعتراف کرده مهاجم از راه یه آسیب‌پذیری در نرم‌افزار شخص ثالث به سرویس ایمیلش رسیده؛ سرویسی که برای پنج ISP دیگه هم کار می‌کنه.

دلینیا تو این وایت‌پیپر می‌گه مدل‌های مرزی هوش مصنوعی سرعت پیدا کردن آسیب‌پذیری رو بالا می‌برن، ولی کنترل هویت هنوز مهم‌ترین اهرم برای مهار خرابیه.

یه تیم مهندسی با گرفتن لایسنس AI حجم تغییراتش ترکید، ولی خط تست کند بود و کل پایپلاین کم‌کم از پا افتاد؛ این نوشته می‌گه چطور با فشار برگشتی جمعش کردن.

کتابخونهٔ Signal اتریبیوت‌هایی که روی کلاس و متد می‌ذاری رو می‌خونه و با یه دستور، مستندات Markdown و JSON تحویل می‌ده؛ مستند کنار کد می‌مونه، پس با کد هم آپدیت می‌شه.

۱۵ هفته پیش۴ دقیقهlaravel-news.com

یه ابزار متن‌باز می‌خواد قبل از این‌که یه پلاگین، skill یا MCP server ناشناخته به ایجنتت وصل شه، به‌صورت کاملاً محلی auditش کنه.

ابزار Spotlight از Backplanes جلسات Claude Code و Codex شما رو بعد از پایان می‌خونه و ازشون گزارش می‌سازه تا ببینین چی خوب پیش رفته و کجا وقت تلف شده.

۱۵ هفته پیش۲ دقیقهbackplanes.com

تیم Cloudflare شش هفته دنبال باگی گشت که پاسخ‌های HTTP رو نصفه‌نیمه می‌فرستاد بدون هیچ خطایی؛ ته ماجرا یه race condition قدیمی تو کتابخونه‌ی hyper بود که فقط چهار خط کد لازم داشت تا حل بشه.

یه آسیب‌پذیری use-after-free تو زیرسیستم epoll کرنل لینوکس اجازه می‌ده یه پروسهٔ بدون امتیاز به دسترسی root برسه؛ حالا کد اثبات مفهوم اون هم عمومی شده.

لایت‌هاوس یه دسته‌ی تازه اضافه کرده که اندازه می‌گیره سایتت چقدر برای تعامل با ایجنت‌های هوش مصنوعی ساخته شده، نه فقط برای آدم‌ها.

۱۵ هفته پیش۳ دقیقهdeveloper.chrome.com